WhatsApp Business y protección de datos: qué se aplica a las empresas en 2026

Muchas empresas usan la aplicación gratuita de WhatsApp Business sin saber que plantea problemas de protección de datos: durante la configuración, la app sincroniza toda la agenda de contactos del teléfono con Meta, incluidos los contactos que nunca dieron su consentimiento. Para un uso empresarial realmente conforme al RGPD, apenas hay alternativa a la Cloud API de WhatsApp Business.

La diferencia técnica clave: con la Cloud API se puede configurar el procesamiento de datos en una región europea, no hay sincronización automática de contactos, y la conexión se realiza mediante una interfaz controlada en lugar de una app en cualquier dispositivo. Así es exactamente como construimos nuestro propio canal de WhatsApp.

Desde el punto de vista legal, conviene distinguir claramente entre dos situaciones. Si un cliente potencial escribe primero por WhatsApp, se puede responder — no es publicidad no solicitada, sino una respuesta a una consulta activa. Es distinto en el momento en que la empresa inicia una campaña o un recordatorio: para eso se necesita un consentimiento explícito y separado, independiente de cualquier aceptación general de la conversación — la misma lógica que el § 7 UWG en el marketing por correo electrónico.

En la práctica, eso significa una simple confirmación de sí/no mediante un botón, registrada con fecha, hora y contexto, antes de enviar cualquier mensaje de marketing. Una respuesta a una consulta normal de un cliente no necesita ese consentimiento.

Otros dos puntos deben resolverse antes de empezar: la verificación empresarial de Meta, que puede tardar varios días, y un contrato de encargo de tratamiento con Meta por la responsabilidad en materia de protección de datos. Ambos pueden gestionarse en paralelo a la configuración técnica y no tienen por qué retrasar el inicio.